Vazamento de Chave de Fornecedor Coloca em Risco Dados de 238 Mil Membros do Plano de Saúde de Denver

A SecurityWeek relata que a violação de dados, segundo DHMP, envolveu o fornecedor terceirizado SquareML, que fornece uma plataforma sem código para análise de dados em saúde.[1] A SecurityWeek descreve DHMP como uma organização de assistência gerenciada sem fins lucrativos dentro do sistema Denver Health and Hospital Authority.[1]A SecurityWeek diz que, de acordo com o aviso de incidente de DHMP, SquareML notificou o administrador do plano de saúde em 14 de agosto de 2026 que uma chave de acesso foi vazada inadvertidamente em um site publicamente acessível.[1]A Hoodline relata que, de acordo com o HIPAA Journal, a chave foi adicionada ao site público em 27 de junho de 2025 e permaneceu ativa por mais de um ano.[2] A Hoodline acrescenta que DHMP a desativou quatro dias depois, em 18 de agosto de 2026.[2]A Class Action U relata que o plano lista os dados expostos como nome completo, data de nascimento, cidade, estado, código postal, informações demográficas, métricas de saúde (IMC, HbA1c, eGFR), dados de elegibilidade do plano de saúde[3], juntamente com nomes de provedores e detalhes de admissão hospitalar, alta e transferência. A publicação diz que números de Seguro Social e informações financeiras não foram inclusos, de acordo com o plano.[3]A Hoodline relata que o plano diz que a conta comprometida era somente leitura.[2]A Class Action U relata que, de acordo com DHMP, as senhas foram redefinidas para todas as contas com acesso ao banco de dados[3], e o plano está analisando correções adicionais com o fornecedor. A publicação observa que o plano não informou se pode confirmar que ninguém acessou o banco de dados, se está oferecendo monitoramento de crédito ou proteção de identidade[3].A Hoodline relata que, citando a Claim Depot, a violação foi reportada ao Departamento de Saúde e Serviços Humanos dos EUA em 1º de outubro de 2026.[2]